リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - openssl: 0 バイトレコードのパディングオラクル (CVE-2019-1559)

  - openssl: RSA 復号化実装のタイミング攻撃 (CVE-2022-4304)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2023-3446)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 8 : ovmf (パッチ未適用の脆弱性)

medium Nessus プラグイン ID 198729

バージョン 1.4